广州石化：网络安全实现主动防御动态管控

广州石化以信息HSSE“十大风险”管控工作为抓手，落实网络安全主体责任，立足互联网安全、工业控制安全、核心业务系统安全和终端安全等领域，着力打造网络安全五大能力，逐步实现“主动防御、动态管控”的安全体系建设目标，助力公司安稳长满优运营，交出一份广州石化网络安全治理方案。在中国石化2018年信息化工作会议上，广州石化被授予“中国石化2017年度网络安全先进单位”。

构建企业“大安全”管理格局

随着工业互联网的发展，工业生产和网络世界深度联通，网络空间攻击直接影响到工业运行安全，并扩散、渗透到城市安全、人身安全、关键基础设施安全乃至国家安全，网络安全已从“信息安全”时代进入了“大安全”时代。

广州石化一直高度重视网络安全治理，有机结合地将信息安全管理融入HSSE管理体系，成立信息HSSE分委员会，成为广州石化HSSE体系中六大主专业之一，将信息安全管理作为常规议题，列入公司总经理主持的HSSE月度及年度会议，着力构建企业“大安全”管理格局。

“网络安全治理的重点不仅限于技术，需要更多的管理和规范。”在信息HSSE分委员会主任、公司副总经理周峰看来，顶层设计是网络安全管理的重中之重。在他主持下，信息HSSE分委员会每月召开专题会议，分析企业在生产经营中存在的信息安全管理问题、影响因素以及部署企业信息安全管理工作。